Apple

29 de out. de 2026

Engenheiro Sênior de Operações de Segurança (SecOps)

Estados Unidos

Austin, Texas, Estados Unidos

PythonJavaAWSGCPKubernetesGoTerraform

Tradução automática. Consulte o original.

Sobre a oportunidade

Estamos em busca de um Engenheiro Sênior de Operações de Segurança (SecOps) experiente

para ajudar a definir e impulsionar a estratégia de segurança para aplicações, infraestrutura em nuvem e plataformas de engenharia. Temos um interesse especial em um engenheiro prático que possa construir e integrar plataformas de segurança reutilizáveis, automação e controles inteligentes que tornem a segurança proativa e escalável à medida que softwares e sistemas habilitados por IA evoluem. Você atuará como um parceiro técnico sênior de segurança para as equipes de engenharia de aplicações, DevOps, Site Reliability Engineering, engenharia de plataforma e Segurança da Informação da Apple.

A área de Sales and Operations Engineering faz parte da IS&T e impulsiona a tecnologia por trás das operações globais, vendas e cadeia de suprimentos da Apple. A equipe conecta os sistemas que movem produtos da fábrica ao cliente — unindo plataformas de vendas com a infraestrutura operacional que mantém a Apple funcionando em escala e garantindo que a tecnologia e as prioridades de negócios da Apple caminhem em sintonia.

DESCRIÇÃO

Nesta função, você liderará avaliações de segurança complexas e modelagem de ameaças, definirá controles de segurança escaláveis, influenciará a arquitetura de aplicações e infraestrutura, e desenvolverá automação que permita que a segurança seja incorporada ao longo de todo o ciclo de vida de desenvolvimento de software. Você identificará riscos de segurança sistêmicos e criará soluções de engenharia que melhorem a segurança em múltiplas aplicações e equipes, em vez de depender de controles manuais ou específicos para cada aplicação. Você conectará sinais de segurança à propriedade de aplicações, contexto de negócios e fluxos de trabalho de engenharia para que as equipes possam priorizar e remediar os riscos mais importantes. Você combinará profunda experiência em segurança com experiência em engenharia de software, nuvem e infraestrutura para ajudar as equipes a projetar e operar sistemas seguros em escala. Você também avaliará como fluxos de trabalho assistidos por IA e baseados em agentes podem melhorar de forma responsável a análise, detecção, triagem e remediação de segurança, enquanto ajuda as equipes a gerenciar os novos riscos introduzidos por aplicações e agentes habilitados por IA.

QUALIFICAÇÕES MÍNIMAS

8+ anos de experiência em engenharia de segurança, segurança de aplicações, segurança em nuvem, DevSecOps, segurança de infraestrutura, operações de segurança ou uma disciplina de engenharia relacionada.

8+ anos de experiência liderando revisões de segurança, modelagem de ameaças, avaliações de risco e remediação de sistemas complexos distribuídos ou nativos em nuvem.

8+ anos de experiência em segurança de aplicações, segurança em nuvem, gestão de identidade e acesso, segurança de rede, gestão de vulnerabilidades e desenvolvimento seguro de software.

5+ anos de experiência na proteção de ambientes de produção na AWS, GCP ou outra grande plataforma de nuvem.

5+ anos de experiência em programação ou automação (por exemplo, Python, Go ou Java), incluindo a construção de integrações, serviços ou fluxos de trabalho de engenharia repetíveis.

5+ anos de experiência na integração de capacidades de segurança em pelo menos um dos seguintes: CI/CD, fluxos de trabalho de desenvolvedores, infraestrutura como código ou sistemas de engenharia de produção.

Bacharelado em Ciência da Computação ou experiência equivalente.

QUALIFICAÇÕES PREFERENCIAIS

Experiência na proteção de aplicações e cargas de trabalho nativas em nuvem, incluindo Kubernetes, containers, APIs e arquiteturas distribuídas modernas.

Forte experiência na integração de controles de segurança em pipelines de CI/CD e fluxos de trabalho de infraestrutura como código.

Experiência prática na integração ou operação de diversas capacidades de teste e postura de segurança (por exemplo, SAST, DAST, SCA, escaneamento de segredos, segurança de containers ou CSPM), com discernimento sobre quais controles são úteis em diferentes fluxos de trabalho.

Experiência demonstrada no projeto ou desenvolvimento de automação de segurança usando Python, Go, Java, Bash ou outra linguagem de programação.

Experiência na construção de APIs ou integrações entre sistemas de segurança e engenharia é particularmente valiosa.

Experiência liderando atividades de avaliação de vulnerabilidades, priorização, remediação e gestão de riscos em múltiplas equipes de engenharia.

Capacidade de traduzir riscos técnicos complexos de segurança em recomendações acionáveis para engenheiros, gerentes e liderança sênior.

Capacidade demonstrada de influenciar a arquitetura e os resultados de segurança em múltiplas organizações de engenharia.

Experiência na construção ou integração de controles de segurança reutilizáveis, automação ou capacidades de autoatendimento adotadas por mais de uma equipe.

Capacidade de levar um problema de segurança ambíguo desde o design até uma solução técnica funcional e sustentável.

Experiência participando ou liderando resposta a incidentes de segurança, investigação, análise de causa raiz e remediação preventiva.

Bacharelado em Ciência da Computação, Engenharia da Computação, Cibersegurança, Segurança da Informação ou experiência prática equivalente.

Experiência avançada em Kubernetes ou segurança de nuvem multi-tenant.

Experiência na identificação de oportunidades de aplicação de segurança dentro do Terraform, CloudFormation, sistemas de CI/CD, controles de admissão do Kubernetes ou plataformas similares.

Forte conhecimento de metodologias de modelagem de ameaças, técnicas de segurança ofensiva, testes de penetração em aplicações e princípios de arquitetura segura.

Experiência com ferramentas e plataformas de segurança para gestão de vulnerabilidades, SAST/DAST, gestão de segredos, segurança em tempo de execução, SIEM e segurança em nuvem.

Experiência com Splunk, OpenSearch, Prometheus, Grafana ou tecnologias similares de observabilidade e análise de segurança.

Compreensão de segurança da cadeia de suprimentos de software, SBOM, assinatura de artefatos, proveniência, segurança de dependências e pipelines de build seguros.

Experiência no design de métricas de segurança, modelos de pontuação de risco, dashboards e relatórios de segurança para nível executivo.

Experiência na proteção de cargas de trabalho de IA/ML, aplicações de LLM, pipelines de modelos ou sistemas baseados em agentes.

Experiência na construção ou direção do uso de ferramentas de segurança de IA/ML ou baseadas em agentes para escalar avaliações de segurança, análise de vulnerabilidades, investigação de incidentes ou remediação.

Contribuições para a comunidade de segurança em geral por meio de pesquisa de segurança, CVEs, descobertas de bug-bounty, projetos de código aberto, apresentações em conferências ou publicações técnicas.

Certificações de segurança relevantes (por exemplo, CISSP, CCSP, CSSLP) são um diferencial, mas não substituem a experiência prática em engenharia.

Idiomas

Engenheiro Sênior de Operações de Segurança (SecOps)

Sobre a oportunidade

DESCRIÇÃO

QUALIFICAÇÕES MÍNIMAS

QUALIFICAÇÕES PREFERENCIAIS

Seu próximo empregojá está te procurando.

Mais oportunidades com um só perfil

Continue explorando

Python Java AWS Engenheiro de Software III (ML) - Agentic Treasury

Engenheiro de Software III Python

Full-Stack Java React Engenheiro de Software III